VIP会员
内容简介
《信息安全技术》从我国国情出发，结合我国网络基础设施和重要信息系统安全保障的实际需求，以知识体系的全面性为原则，明确了注册信息安全专业人员应该掌握的信息安全技术方面的主体内容。
《信息安全技术》从密码基础及其应用谈起，详细解释了访问控制模型及技术等信息安全保障技术的原理和基本实现方法，介绍了网络安全协议、网络安全设备和网络架构安全的基础知识。对windows和linux等常见操作系统和数据库的安全加固做了详细讲解。接着对web、ftp、电子邮件、即时通信等应用安全问题进行了描述，介绍了恶意代码的基本原理及防范技巧。同时，本书对信息安全漏洞和网络安全攻击常用的攻击手段、工具以及防护方法进行了说明。，本书还探讨了软件开发中的安全问题，以及计算、物联网等新技术的安全保护措施。
目录
前 言
第1章 密码学基础
1.1 密码学发展简史
1.2 密码学基本概念
1.2.1 概述
1.2.2 密码系统安全性
1.2.3 古典密码
1.2.4 密码体制的分类
1.2.5 密钥管理
1.2.6 密码协议
1.3 对称密码算法
1.3.1 概述
1.3.2 des算法
1.3.3 3des算法
1.3.4 aes算法
1.3.5 idea算法
1.4 非对称密码算法
1.4.1 概述
1.4.2 rsa公钥密码体制
1.4.3 其他非对称密码算法
1.5 哈希函数和数字签名
1.5.1 哈希函数
1.5.2 消息鉴别码
1.5.3 数字签名
参考文献
思考题
第2章 密码学应用
2.1 概述
2.2 密码学应用基础
2.2.1 使用密码技术保护应用安全
2.2.2 典型密码应用产品
2.3 公钥基础设施
2.3.1 基本概念
2.3.2 数字证书
2.3.3 ca
2.3.4 pki互操作模型
2.3.5 pki的应用与发展
2.4 虚拟专用网络
2.4.1 概述
2.4.2 ipsec
2.4.3 ssl
2.5 特权管理基础设施
2.5.1 概述
2.5.2 架构
2.5.3 属性证书
2.5.4 应用结构
2.6 其他密码学应用介绍
2.6.1 动态口令认证
2.6.2 pgp
2.6.3 openssl
参考文献
思考题
第3章 鉴别与访问控制
3.1 鉴别
3.1.1 鉴别的类型
3.1.2 鉴别的方法
3.2 访问控制模型
3.2.1 基本概念
3.2.2 自主访问控制
3.2.3 强制访问控制
3.2.4 基于角色的访问控制
3.3 访问控制技术
3.3.1 集中访问控制
3.3.2 非集中访问控制
参考文献
思考题
第4章 操作系统安全
4.1 概述
4.1.1 操作系统的作用与功能
4.1.2 操作系统安全机制设计
4.1.3 操作系统安全配置要点
4.2 windows系统安全机制
4.2.1 标识与鉴别
4.2.2 访问控制
4.2.3 用户账户控制
4.2.4 安全审计
4.2.5 文件系统
4.2.6 windows xp安全设置参考
4.3 linux系统安全机制
4.3.1 标识与鉴别
4.3.2 访问控制
4.3.3 安全审计
4.3.4 文件系统
4.3.5 特权管理
4.3.6 linux安全设置参考
4.4 安全操作系统
4.4.1 安全操作系统研究概况
4.4.2 安全操作系统设计的原则
4.4.3 selinux简介
参考文献
思考题
第5章 网络安全
5.1 网络协议安全
5.1.1 osi七层模型及安全架构
5.1.2 tcp/ip安全
5.1.3 无线局域网协议安全
5.1.4 移动通信网络安全
5.2 网络安全设备
5.2.1 防火墙
5.2.2 入侵检测系统
5.2.3 其他网络安全设备
5.3 网络架构安全
5.3.1 网络架构安全的含义
5.3.2 网络架构安全设计
参考文献
思考题
第6章 数据库安全
6.1 数据库系统概述
6.2 数据库安全概述
6.2.1 数据库安全要求
6.2.2 数据库安全措施
6.2.3 数据库完整性
6.2.4 数据库备份和恢复
6.3 数据库运行安全防护
6.3.1 数据库安全防护
6.3.2 事前安全检测
6.3.3 事中运行监控
6.3.4 事后安全审计
参考文献
思考题
第7章 应用安全
7.1 应用安全概述
7.1.1 什么是应用安全
7.1.2 常见应用安全威胁
7.1.3 osi通信协议应用安全防护要点
7.1.4 等级保护规范应用安全防护要点
7.2 web应用安全
7.2.1 web应用安全问题产生的原因
7.2.2 web程序安全开发要点
7.2.3 web服务运行平台安全配置
7.2.4 ie浏览器安全配置参考
7.2.5 web安全防护产品介绍
7.3 常用互联网服务安全
7.3.1 电子邮件安全
7.3.2 ftp安全
7.3.3 远程管理